CVE-2024-12909 in llama_index
Résumé
par VulDB • 30/06/2026
Une vulnérabilité dans FinanceChatLlamaPack du dépôt run-llama/llama_index, versions jusqu'à v0.12.3 incluses, permet une injection SQL dans la fonction `run_sql_query` de l'agent `database_agent`. Cette vulnérabilité peut être exploitée par un attaquant pour injecter des requêtes SQL arbitraires, entraînant une exécution de code à distance (RCE) via l'utilisation de la fonctionnalité des grands objets de PostgreSQL. Le problème est corrigé dans la version 0.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.